Question de sécurité & Réponse

    L'authentificateur Security Question & Answer fournit une méthode de vérification basée sur la connaissance. Lorsqu'il est activé, les utilisateurs doivent répondre à un ensemble de questions qu'ils ont configurées lors de l'inscription pour vérifier leur identité.

    Comment ça fonctionne

    Security Question & Answer fonctionne comme un authentificateur basé sur une base de données, vérifiant les réponses fournies par l'utilisateur par rapport à celles stockées dans la base de données ADSelfService Plus lors de l'inscription. Cette vérification s'effectue via des canaux sécurisés et chiffrés entre l'application ADSelfService Plus et sa base de données.

    Prérequis : La configuration ne peut être effectuée que via le compte administrateur par défaut d'ADSelfService Plus ou un compte technicien produit avec privilèges Super Admin.

    Étapes de configuration

    1. Naviguez vers Configuration > Self-Service > Multi-factor Authentication > Authenticators Setup.
    2. From the Choisissez la politique dropdown, select a policy.
      Note : ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes. Pour créer une politique, allez à Configuration > Self-Service > Policy Configuration > Add New Policy. Cliquez sur Select OUs/Groups, et faites la sélection selon vos besoins. Vous devez sélectionner au moins une fonctionnalité en libre-service. Enfin, cliquez sur Save Policy.
    3. Click Question de sécurité & Réponse.

      Authentificateur Security Question & Answer dans ADSelfService Plus

    4. Spécifiez le nombre de questions définies par l'administrateur à poser lors du processus de vérification d'identité. Par exemple, si vous définissez le nombre de questions administrateur à 2 et que vous avez configuré ces deux questions en cliquant sur Configure Questions, les utilisateurs devront désormais répondre à ces questions pour vérifier leur identité.
    5. To add a custom question:
      1. Cliquez sur le lien Configure Questions.
      2. Dans la fenêtre qui s'ouvre, saisissez la question que vous souhaitez poser à l'utilisateur dans le champ Add New Question.
      3. Cliquez sur + pour ajouter la question à la liste affichée aux utilisateurs lors de l'inscription.

      Configuration de Security Question & Answer dans ADSelfService Plus

    6. To edit/delete an existing question:
      1. Cliquez sur le lien Configure Questions.
      2. Dans la fenêtre contextuelle qui s'ouvre, placez le pointeur de la souris sur la question que vous souhaitez modifier ou supprimer.
      3. Cliquez sur l'icône de modification [ Icône Modifier ] pour éditer une question.
      4. Cliquez sur l'icône de suppression [ Icône Supprimer ] pour supprimer une question. Supprimer une question ici la retirera de la liste des questions des utilisateurs finaux lors de l'inscription.

      Modifier Security Question & Answer dans ADSelfService Plus

    7. To make a question mandatory:
      1. Cliquez sur le lien Configure Questions.
      2. Dans la fenêtre contextuelle qui s'ouvre, placez le pointeur de la souris sur la question que vous souhaitez rendre obligatoire.
      3. Cliquez sur l'icône astérisque [*] pour rendre une question obligatoire. Rendre une question obligatoire forcera l'utilisateur à fournir une réponse à cette question lors de la MFA.

      Security Question & Answer obligatoire dans ADSelfService Plus

    8. Une fois vos questions configurées, cliquez sur Save pour enregistrer et fermer la fenêtre contextuelle.
    9. Spécifiez le nombre de questions définies par l'utilisateur ; c'est-à-dire le nombre de questions auxquelles l'utilisateur peut enregistrer les questions et les réponses correspondantes lors du processus d'inscription.
    10. Spécifiez le nombre maximum et minimum de caractères requis dans les questions définies par l'utilisateur.
    11. Configurez le nombre maximum et minimum de caractères requis dans les réponses fournies par les utilisateurs.

    Paramètres avancés

    L'authentificateur Security Question & Answer dispose de paramètres avancés supplémentaires qui vous permettent d'affiner la manière dont les questions sont affichées et les réponses vérifiées, ainsi que d'appliquer des mesures de sécurité supplémentaires sur les réponses des utilisateurs.

    Ces paramètres avancés sont disponibles dans Configuration > Self-Service > Multi-factor Authentication > Advanced. Dans la fenêtre qui s'ouvre, allez à l'onglet Q&A Settings. Cliquez sur here pour en savoir plus sur chaque paramètre de cet onglet.

    Paramètres avancés de Security Question & Answer dans ADSelfService Plus

    Cliquez sur Enregistrer.

    Déploiement de l'authentificateur pour MFA

    Une fois l'authentificateur configuré, vous pouvez le déployer comme méthode MFA pour des actions sensibles telles que réinitialisations et déblocages de mot de passe, endpoints protégés, et connexion à ADSelfService Plus. Cliquez sur les liens respectifs pour apprendre comment faire.

    Note : Cet authentificateur peut être utilisé pour protéger tous les endpoints et actions sensibles sécurisés par ADSelfService Plus, à l'exception de MFA pour les connexions VPN utilisant VPN Client Verification et MFA hors ligne.

    Configuration de l’enregistrement des utilisateurs

    La dernière étape consiste à configurer le processus permettant aux utilisateurs de s'inscrire et d'utiliser l'authentificateur Security Question & Answer. Cliquez sur here pour plus d'informations sur les différentes options d'inscription disponibles dans ADSelfService Plus pour vos utilisateurs.

    Astuce

    Vous pouvez voir comment les paramètres d’enregistrement que vous configurez seront présentés à vos utilisateurs, ici.